ABD New York Güney Bölgesi Savcılığı, üç kişinin yapay zekâ benzeri “super intelligence” teknolojisini kullanarak şirket yöneticileri ve avukatların ses ve görüntülerini taklit ettikleri, bu yöntemle dünya genelindeki şirketlerden yaklaşık 129 milyon dolar çaldıkları iddiasıyla suçlandığını açıkladı. Mağdurlar arasında İngiltere merkezli bir fintek şirketi ile ABD merkezli bir banka da bulunuyor.
5 Kasım 2026’da kamuoyuna açıklanan iddianameye göre Jacob Soall, Sharon Hazan ve Guy Sheetrit ile diğer şüpheliler 2024–2026 arasında şirket çalışanlarını hedef aldı. Savcılık, grubun şirketlerin CEO’larını ses ve görüntü olarak taklit ederek çalışanları gizli bir finansal işlem yürütüldüğüne inandırdığını, ardından büyük uluslararası hukuk bürolarındaki avukatların kimliğine de bürünerek para transferlerini yönlendirdiğini ileri sürüyor.
Savcılık açıklamasına göre saldırılarda İngiltere merkezli bir fintek şirketinden 11 milyon 578 bin 474 dolar, Rhode Island merkezli bir bankadan ise 2 milyon 684 bin 580 dolar alındı. Aynı yöntemle Missouri merkezli bir hastane sistemi 4,83 milyon dolar, California merkezli bir hastane sistemi yaklaşık 2,97 milyon dolar, Massachusetts merkezli bir yatırım fonu şirketi 4,64 milyon dolar ve Florida merkezli bir evcil hayvan gıda şirketi 5,24 milyon dolar kaybetti.
CEO taklidiyle başlayan ödeme zinciri
İddianamede anlatılan yöntemin en dikkat çekici tarafı, dolandırıcılığın tek bir sahte çağrı veya görüntüyle sınırlı kalmaması.
Savcılığa göre şüpheliler önce hedef şirketlerdeki çalışanlara ulaşıyor ve kendilerini şirketin CEO’su olarak tanıtıyordu. Çalışana gizli bir finansal işlem yürütüldüğü anlatılıyor, görüşmeler sırasında CEO’nun sesi veya görüntüsü yapay zekâ benzeri teknolojiyle taklit ediliyordu. Daha sonra çalışan, söz konusu işlem üzerinde çalıştığı söylenen büyük bir uluslararası hukuk bürosundaki avukatla iletişime yönlendiriliyordu.
İddianameye göre dolandırıcılık zincirinin ikinci aşamasında bu kez avukatın kimliği taklit ediliyor ve çalışan belirli bir banka hesabına yüksek tutarlı para transferi yapmaya yönlendiriliyordu. Böylece kurban, yalnız CEO’dan gelen talebi görmüyor; ayrı bir hukuk tarafının da aynı işlemi doğruladığını düşünüyordu.
Bu yapı, klasik CEO fraud yönteminin yapay zekâ ile daha ikna edici ve çok katmanlı hale geldiğini gösteriyor.
Fintek 11,6 milyon dolar kaybetti
Fintek sektörü açısından olayın en dikkat çekici mağdurlarından biri İngiltere merkezli finansal teknoloji şirketi.
ABD Adalet Bakanlığı şirketin adını açıklamadı ancak söz konusu fintek şirketinden toplam 11 milyon 578 bin 474 dolar alındığını bildirdi. Rhode Island merkezli bankanın kaybı ise 2 milyon 684 bin 580 dolar olarak açıklandı.
Şirketlerin isimlerinin paylaşılmaması, olayın kurum bazında güvenlik süreçlerinin ayrıntılı biçimde değerlendirilmesini sınırlıyor. Buna karşın açıklanan rakamlar, AI destekli kimlik taklidinin yalnız bireysel kullanıcıları hedefleyen bir dolandırıcılık yöntemi olmadığını gösteriyor.
Hedef doğrudan kurumsal ödeme yetkisine sahip çalışanlar ve yüksek tutarlı şirket işlemleri.
Para farklı ülkelerdeki hesaplara gönderildi
Savcılığa göre mağdur şirketlerden alınan paralar ABD, İspanya, Portekiz, Yunanistan, Birleşik Arap Emirlikleri, Singapur, Avusturya, Slovakya ve Çin dahil olmak üzere farklı ülkelerdeki banka hesaplarına yönlendirildi.
İddianamede bu hesapların komplonun üyeleri tarafından kontrol edildiği ileri sürülüyor.
Para transferleri gerçekleştikten sonra fonların kaynağını, sahipliğini ve kontrolünü gizlemek amacıyla kripto varlıklara dönüştürüldüğü de savcılığın suçlamaları arasında yer alıyor.
Bu aşama olayı finansal suç ve kripto AML açısından da önemli hale getiriyor. Kurumsal dolandırıcılıkla elde edildiği ileri sürülen fonların önce küresel bankacılık sistemi içinde hareket ettirilmesi, ardından kripto varlıklara dönüştürülmesi, bankalar ile dijital varlık şirketlerinin aynı işlem zincirinin farklı noktalarında risk sinyalleriyle karşılaşabileceğini gösteriyor.
Şüpheliler daha önce yakalanmıştı
Yeni gelişme şüphelilerin yakalanması değil, iddianamenin kamuoyuna açıklanması.
Savcılık açıklamasına göre Jacob Soall 17 Haziran 2026’da, Sharon Hazan 5 Ağustos 2026’da İspanya’da, Guy Sheetrit ise 7 Eylül 2026’da İngiltere’de yakalandı. Üç şüpheli için ABD’ye iade süreçleri devam ediyor.
Her üç isim de elektronik dolandırıcılık komplosu, elektronik dolandırıcılık, ağırlaştırılmış kimlik hırsızlığı ve kara para aklama dahil çeşitli suçlamalarla karşı karşıya.
ABD Adalet Bakanlığı, iddianamede yer alan suçlamaların henüz hükme bağlanmadığını ve sanıkların suçları mahkeme tarafından kanıtlanana kadar masum kabul edildiğini özellikle belirtiyor.
Ses ve görüntü artık tek başına doğrulama sağlamıyor
Olayın finans sektörü açısından en önemli sonucu, kurumsal ödeme onay süreçlerinde ses ve görüntü doğrulamasına duyulan güvenin sorgulanması.
Geleneksel CEO fraud saldırılarında dolandırıcılar çoğunlukla sahte e-posta adresleri, mesajlaşma uygulamaları veya telefon görüşmeleri üzerinden çalışanları acil ödeme yapmaya yönlendiriyordu. Buradaki iddiaya göre saldırganlar aynı yöntemi bir adım ileri taşıyarak üst düzey yöneticinin sesini ve görüntüsünü de taklit etti. Ardından süreci sahte bir avukat doğrulamasıyla destekledi.
Böyle bir modelde çalışan, karşısındaki kişiyi görüntülü aramada görmüş olsa bile tek başına bununla kimliği doğrulamış sayılmıyor.
Bu nedenle yüksek tutarlı ödeme süreçlerinde bağımsız kanal doğrulaması, çoklu onay, ödeme davranışı analizi ve olağandışı işlem kontrollerinin önemi artıyor.
Bankalar ve fintekler için kontrol modeli değişiyor
AI destekli kimlik taklidi, fraud sistemlerinin yalnız kullanıcı adı, parola veya cihaz güvenliği üzerinden kurulmasının sınırlarını da gösteriyor.
Bir işlemin teknik olarak yetkili bir çalışan tarafından yapılması, işlemin gerçekten şirketin iradesini yansıttığını garanti etmiyor. Çalışan saldırgan tarafından ikna edilmişse, ödeme bankanın sistemine tamamen meşru kullanıcı kimliğiyle gelebilir.
Bu durumda finans kuruluşlarının daha geniş davranışsal sinyalleri değerlendirmesi gerekiyor. Transferin tutarı, alıcının geçmişi, işlemin hedef ülke veya hesapla ilişkisi, ödeme talebinin olağan iş akışına uyup uymadığı ve kullanıcının geçmiş davranışlarından ne kadar saptığı daha önemli hale geliyor.
Kripto AML zincirin son halkasına yerleşiyor
İddianamede fonların daha sonra kripto varlıklara dönüştürüldüğünün ileri sürülmesi, olayın kripto şirketleri açısından da ayrı bir risk katmanı taşıdığını gösteriyor.
Dolandırıcılık bankacılık sistemi içinde başlıyor. Şirket çalışanı meşru yetkileriyle banka transferini gerçekleştiriyor. Fonlar farklı ülkelerdeki hesaplardan geçirilerek hareket ettiriliyor ve son aşamada kripto varlıklara dönüştürülüyor.
Bu yapı, bankalardaki fraud kontrolleri ile kripto platformlarındaki AML ve blockchain analitiği süreçlerinin birbirinden kopuk çalışmasının yaratabileceği boşlukları ortaya koyuyor.
Kurumsal dolandırıcılıktan kaynaklanan fonların kriptoya giriş noktası tespit edildiğinde, finansal suç araştırması artık yalnız banka transferlerinin izlenmesiyle sınırlı kalmıyor. Cüzdan hareketleri, kripto borsalarına giriş noktaları ve zincir üstü hareketler de aynı soruşturmanın parçasına dönüşüyor.
Bu vakayı önemli yapan 129 milyon dolarlık tutar kadar, dolandırıcılık zincirinin nasıl kurulduğu.
İddianameye göre saldırganlar bir çalışana yalnız sahte bir CEO sesi dinletmiyor. CEO’nun sesi veya görüntüsü taklit ediliyor, ardından çalışan başka bir kurumsal otoriteye yönlendiriliyor ve bu kez avukatın kimliği taklit ediliyor. Çalışanın karşısına birbirini doğrulayan iki ayrı güven unsuru çıkarılıyor.
Finans sektörünün burada karşılaştığı sorun oldukça somut. Bir görüntülü görüşmede yöneticiyi görmek, telefonda sesini duymak veya e-postanın doğru kişiden geliyor gibi görünmesi artık tek başına güven kanıtı sunmuyor.
Kurumsal ödeme güvenliği bu nedenle kimlik doğrulamadan işlem doğrulamaya doğru genişlemek zorunda.
Özellikle yüksek tutarlı ve olağandışı transferlerde “talebi kim yaptı?” sorusunun yanında “bu işlem kurumun normal davranışına uyuyor mu, alıcı daha önce kullanıldı mı, ödeme neden acil, talep bağımsız bir kanaldan doğrulandı mı?” soruları da kritik hale geliyor.
Bankalar ve fintekler açısından AI destekli dolandırıcılığın yarattığı en önemli değişim burada. Fraud kontrolü artık yalnız sahte kullanıcıyı yakalamaya çalışmayacak. Gerçek kullanıcının, sahte bir yönetici tarafından ikna edilerek yaptığı gerçek işlemi de ayırt etmek zorunda kalacak.
Bu vaka, kurumsal ödemelerde ses ve görüntü doğrulamasının üzerine yeni güven katmanları eklenmesi gerektiğini gösteren güçlü bir örnek.
